Protege o teu WhatsApp e Signal — demora dois minutos

Antes de continuares a ler — partilha isto

Pensa em quem na tua vida pode não saber disto. Um pai ou mãe, um amigo, alguém no grupo do bairro. Partilha este artigo com eles agora — dois minutos do tempo deles podem poupar-lhes muitos problemas.

Quero contar-te algo que aconteceu a alguém que me é próximo. Receberam uma mensagem no WhatsApp de um amigo — alguém que conheciam há anos — a pedir para reencaminhar um código de seis dígitos que tinha acabado de chegar por SMS. "Desculpa, enviei para o teu número por engano. Podes mandá-lo de volta?" Parecia perfeitamente razoável. E fizeram-no.

Em poucos minutos, ficaram trancados fora da sua própria conta de WhatsApp. Todas as conversas, todos os grupos, desaparecidos. E a pessoa que assumiu o controlo começou imediatamente a enviar a mesma mensagem a todos na lista de contactos — usando o nome, a foto e a confiança da vítima.

Pode acontecer a qualquer pessoa. Não importa o quão cuidadoso ou inteligente sejas — estas mensagens são desenhadas para te apanhar num momento ocupado em que estás simplesmente a tentar ajudar. É isso que as torna tão eficazes.

Já tive esta conversa tantas vezes — ao jantar, ao telefone, por vezes a ajudar alguém a recuperar uma conta que já tinha sido roubada. Por isso decidi escrever tudo, da forma como explicaria se estivéssemos sentados juntos com um café. Porque a boa notícia é: proteger-te é genuinamente fácil. Dois minutos e está feito.

A regra de ouro

Esta é a coisa mais importante de todo este artigo, e gostava que a memorizasses:

Nunca partilhes um código de verificação com ninguém. Nunca.

Nem com um amigo que o peça. Nem com alguém que diga ser do WhatsApp ou do Signal. Nem com o teu banco, nem com a tua operadora de telemóvel. Ninguém legítimo te vai pedir um código que chegou ao teu telemóvel. Se alguém o fizer, é assim que sabes que algo está errado — independentemente de quão convincente a mensagem pareça ou de quem pareça vir.

O código é teu. É como a chave da tua porta da frente. Não a entregarías a alguém só porque te enviou uma mensagem simpática, e isto não é diferente.

Um pequeno passo que faz uma grande diferença

Tanto o WhatsApp como o Signal têm uma funcionalidade de segurança integrada que a maioria das pessoas desconhece. Chama-se verificação em dois passos — e uma vez ativada, mesmo que alguém consiga obter aquele código, não consegue assumir a tua conta. Precisaria também de um PIN pessoal que só tu conheces.

Pensa nisto assim: o teu número de telefone é como a tua morada — as pessoas sabem onde moras. O código de verificação é como a fechadura da tua porta. Mas a verificação em dois passos adiciona um ferrolho. Mesmo que alguém arrombe a fechadura, o ferrolho impede-o.

A melhor parte? Configurar é genuinamente rápido. Não é preciso conhecimento técnico. Se consegues enviar uma mensagem no WhatsApp, consegues fazer isto.

Como ativar no WhatsApp

Abre o WhatsApp no teu telemóvel. Toca em Definições (o ícone da engrenagem, normalmente em baixo à direita no iPhone ou em cima à direita no Android). Depois toca em Conta, depois em Verificação em dois passos, depois em Ativar.

O WhatsApp vai pedir-te para escolher um PIN de seis dígitos. Escolhe algo que te lembres — mas não algo óbvio como 123456 ou a tua data de nascimento. Podes também adicionar o teu endereço de email como rede de segurança, caso algum dia te esqueças do PIN. Recomendo que o faças.

É só isto. O WhatsApp vai pedir-te este PIN de vez em quando, para que fique fresco na memória.

Ativar verificação em dois passos

1
Abrir Definições
Toca no ícone da engrenagem (em baixo à direita no iPhone, em cima à direita no Android)
2
Toca em Conta
3
Toca em Verificação em dois passos
4
Toca em Ativar
5
Escolhe um PIN de 6 dígitos
Escolhe algo memorável — não 123456 ou a tua data de nascimento
6
Adiciona o teu email
Opcional mas recomendado — permite repor o PIN se o esqueceres
7
Confirma e está feito
O WhatsApp vai pedir este PIN ocasionalmente para o manteres fresco na memória

Como ativar no Signal

Se usas o Signal, abre a aplicação e vai a Definições, depois Conta, depois ativa o Bloqueio de registo. O Signal usa um PIN que podes já ter criado quando configuraste a aplicação pela primeira vez — se não, vai ajudar-te a criar um agora.

Uma vez ativado o bloqueio de registo, a tua conta Signal fica ligada a esse PIN. Ninguém a pode transferir para outro telemóvel sem ele.

Signal

Ativar bloqueio de registo

1
Abrir Definições
Toca no teu ícone de perfil ou no menu no canto superior
2
Toca em Conta
3
Ativa o Bloqueio de registo
Vais ser pedido para confirmar o teu PIN do Signal
4
Feito
A tua conta está agora ligada ao teu PIN — ninguém a pode transferir sem ele

Se alguém te pedir um código

Agora já conheces a regra — mas o que deves realmente fazer no momento? Se receberes uma mensagem de alguém a pedir-te para partilhar um código, eis o que sugiro:

Não respondas à mensagem. Não reencaminhes o código. Em vez disso, pega no telemóvel e liga diretamente a essa pessoa — não pelo WhatsApp, mas uma chamada normal, ou fala com ela pessoalmente. Pergunta: "Acabaste de me enviar uma mensagem a pedir um código?"

Quase sempre, a resposta será não. O que aconteceu é que a conta dessa pessoa já foi assumida, e a pessoa por trás está a trabalhar pela lista de contactos, um a um, usando o nome e a foto para enganar as pessoas que mais confiam.

Se já te aconteceu

Talvez estejas a ler isto e a pensar: "Foi exatamente isso que me aconteceu." Se sim — antes de mais, não te sintas envergonhado. Este golpe funciona precisamente porque visa pessoas boas e confiantes que estão simplesmente a tentar ajudar. Não é um reflexo da tua inteligência. É um reflexo da inteligência do golpe.

Eis como recuperar a tua conta.

WhatsApp: Abre a aplicação (ou reinstala-a se necessário) e segue o processo normal de configuração com o teu número de telemóvel. O WhatsApp vai enviar-te um novo código de verificação por SMS. Assim que o introduzires, a tua conta será restaurada no teu telemóvel e a pessoa que a roubou será automaticamente desligada. Se tiverem configurado a verificação em dois passos na tua conta roubada, podes ter de esperar até sete dias — mas eles também não poderão usar a conta durante esse tempo. Assim que voltares, ativa imediatamente a verificação em dois passos para que isto não aconteça novamente.

Signal: Se tinhas o bloqueio de registo ativado antes do roubo, já estás protegido — eles não teriam conseguido assumir a tua conta. Se não tinhas, reinstala o Signal, regista-te com o teu número de telemóvel, e a aplicação vai guiar-te na recuperação. Assim que voltares, ativa imediatamente o bloqueio de registo.

Em ambos os casos: Informa os teus contactos o mais rápido possível de que a tua conta foi comprometida. Uma mensagem rápida nos teus principais grupos ou uma publicação nas redes sociais — algo como "O meu WhatsApp foi hackeado. Se receberam mensagens estranhas minhas a pedir um código, por favor ignorem e não partilhem códigos." Quanto mais cedo as pessoas souberem, menos provável será que o burlão use o teu nome para enganar mais alguém.

E se o burlão enviou mensagens aos teus contactos fazendo-se passar por ti, não tenhas medo de contactar pessoalmente as pessoas mais próximas. Uma chamada rápida ajuda muito — tanto para os avisar como para te tranquilizares de que nenhum dano real foi feito.

Guias oficiais e leitura adicional

Para instruções detalhadas e atualizadas com capturas de ecrã, consulta a documentação oficial:

Agora tira esses dois minutos

Pousa este artigo, abre o WhatsApp, abre o Signal, e ativa a verificação. É mesmo assim tão rápido, e o teu eu futuro vai agradecer.

Olhamos uns pelos outros. É isso que os amigos fazem.